「サイバー攻撃の現状と脱パスワード計画発表」

📌 ニュース：
株式会社インターナショナルシステムリサーチ（ISR）は、サイバー攻撃の現状とその対策として「脱パスワード」戦略を発表しました。

最近、日本では証券口座への不正アクセスが急増し、金融庁が注意喚起を行っています。特に、パスワード流出が大きな原因として指摘されています。

ISRは新たに、パスキー認証を用いた新パッケージプランを発表。これにより、企業がパスワードからパスキー認証への移行を進める支援を行います。デバイス証明書を利用することで、セキュリティを強化し、外部デバイスからのアクセスをブロック可能になります。

今後3年で、パスキー認証の導入を20％から90％に引き上げることを目指しています。

• 以下がこの記事のポイントです。

  1. サイバー攻撃の増加 📈
     B2CおよびB2Bにおけるサイバー攻撃の被害が急増しています。特に、証券口座の不正アクセスや取引が増えており、金融機関は多要素認証（MFA）の導入を進める必要が高まっています。

  2. パスキー認証への移行 🌐🔑
     ISRは、パスワードを使わない「パスキー認証」への移行を支援する新しいパッケージプランを発表しました。このプランでは、デバイス証明書を使用して安全性を高めることができます。今後3年間での段階的な導入を目指しています。

  3. 新たな脅威と対応 🛡️
     SDGsや生成AIの進化により、偽サイトやフィッシング攻撃が巧妙化しています。これに対抗するためには、高いフィッシング耐性を持つパスキー認証が重要とされています。企業は積極的に新しいセキュリティ対策に取り組むべきです。